谈入侵防御系统(IPS)及其在图书馆中的应用

入侵防御系统(IPS)是一种新型的网络安全系统,它是一种主支的、智能的入侵检测和防范阻止系统。在数字化和网络化图书馆网络中引入入侵防御系统(IPS),在网络安全中起着积极防御的作用。

入侵防御系统(IPS)在教育城域网中的应用

在分析了教育系统中网络应用特点的基础上,结合安全技术发展趋势,以信息技术的可用性、完整性、机密性为方案设计准则,提出了以入侵防御系统(IPSIntrusion Protection System)为代表的关注教育城域网应用安全的网络安全解决方案。

千兆网络入侵防御系统高速数据包处理的研究与实现

随着千兆以太网的广泛应用和网络入侵行为的日益复杂化,其网络入侵防御系统的需求越来越迫切了.通过对网络入侵防御系统的关键技术系统分析,提出了一种新的千兆网络入侵防御系统的总体解决方案,重点描述了其高速数据包处理硬件平台的具体设计和实现技术,并详细介绍其工作流程,最后给出了这种高速数据包处理硬件平台的测试性能和结论.

一个基于Multi-Agent的分布式入侵防御系统模型

从入侵防御技术的基本概念出发,讨论了入侵防御系统构造所涉及的关键技术,提出了一个基于Multi-A-gent的分布式入侵防御系统模型,该系统模型结合目前几种主要的入侵检测、入侵防御、免疫原理和数据挖掘技术,实现了入侵检测和实时响应防御的分布化,同时增强了入侵防御系统的灵活性、可伸缩性、鲁棒性、安全性以及入侵防御的全面性。

基于高斯混合模型的IPS日志异常IP地址检测技术研究

入侵防御系统(IPS)是一种广泛使用的安全系统,其将所阻止的攻击生成日志,供管理人员审查和进一步处理。然而,实际IPS日志中的大多数条目都不是攻击条目,这使得管理员无法通过简单的日志分析获得攻击者的IP地址。传统的日志分析方法依赖于管理员手动分析日志文本。因此,有必要使用异常检测方法进行分析。现有的大多数基于数据的异常自动检测方法,在保证计算要求和模型可解释性的前提下,无法获得令人满意的结果。采用高斯混合模型(GMM,Gaussian mixture model)对日志数据集上的异常IP地址进行检测。GMM方法提供了更好的检测结果,同时确保了相对较低的计算要求,并保持了模型的可解释性。实验表明,GMM方法检测IP地址异常的能力较强,是一种适合于基于日志数据的IP异常自动检测方法。

DNS缓存污染的攻击方式和防御策略

DNS(域名系统)缓存污染近年来成为危害极大和业界特别关注的一种攻击方式。为了找到有效的防御方法,文章先介绍缓存污染的攻击原理、给企业和社会带来的危害、攻击方式的演变和业界主流的防御策略。之后,结合公司运维的应急处理流程,重点介绍在企业内部署的一整套比较完善的安全防御体系,该体系目前能较好地防御缓存污染攻击,并且能针对突发安全事件提高应急处理的效率。

企业网络安全方案设计与部署

本文通过对企业网络安全问题的分析,提出构建从终端到网关的整体安全一体化解决方案,分别从统一安全网关,终端安全管理和文档安全管理三个方面进行规划设计,并进一步论述企业网络安全方案的部署,及部署的效果。消除有可能出现的信息安全风险,有效保证企业网络环境的安全性。

探悉网络安全技术发展

信息时代的来临使人类生活、学习更加高效,沟通更加便捷,有效的推进了全社会的飞速发展;然而随之而来的网络安全问题也已成为人类共同面临的挑战,计算机系统受病毒感染和破坏;电脑黑客肆虐。本文主要从技术发展这一环节分析了网络安全所使用技术:防火墙技术提高安全意识I、DS系统为网络提供预警机制I、PS系统将网络预警和防治方式有效结合。以及对今后网络安全发展展开探讨。

试析几类常见的网络安全系统

文章主要对当前应用较为广泛的几类网络安全系统:防火墙、IDS(入侵检测系统)、IPS(入侵防御系统)进行分析。详细阐明了三类安全技术的基本原理及其当前的应用状况,帮助网络用户选择适合于自身的网络安全系统。

IDS与IPS的分析与对比

本文对比分析了入侵检测系统、入侵防御系统以及"防火墙+入侵检测系统"联动防护机制这三种网络安全方案,讨论了其优缺点和未来发展方向。

IP网络助力下一代智能建筑

本文着重讲述了利用IP网络技术实现智能建筑楼宇自动化管理的网络系统、通信网络系统的集成和融合。